АртисТестировщик · Работа в сфере IT - технологий

Web Pentester

по России Полная занятость

Санкт-Петербург

12 дней назадПроверенная ссылка отклика

Открыть
первоисточник Добавлено
18.10.2026 Отклик ведёт на
проверенную страницу отклика

О компании

Мы — команда специалистов по наступательной безопасности. Проводим пентесты веб-приложений, внутренних инфраструктур и Red Team операции для компаний финансового сектора, e-commerce и телекома. Ищем человека, которому интересно копаться в логике приложений, находить нестандартные векторы атак и делать это руками, а не только инструментами.

Требования

Уверенное понимание веб-уязвимостей: SQL Injection (включая blind boolean/time-based), LFI/RFI, SSRF, SSTI, CMDi — как возникают и как ищутся на практике
Знание специфики основных СУБД: MySQL, PostgreSQL, MSSQL
Опыт работы с Burp Suite (Intercept, Repeater, Intruder, расширения)
Базовые навыки Linux: навигация, права, процессы, сеть
Понимание принципов работы sqlmap и ghauri
Базовый опыт с шеллами и реверс-шеллами

Обязанности

Ручное тестирование веб-приложений на наличие уязвимостей (Black box, Grey box)
Поиск и эксплуатация SQLi, LFI/RFI, SSRF, SSTI, Command Injection и других классических веб-уязвимостей
Работа с Burp Suite: перехват и модификация запросов, Intruder, Repeater, расширения
Обход WAF: ручной тамперинг, подбор и написание tamper-скриптов
Работа с автоматизированными инструментами: sqlmap, ghauri — с пониманием того, что происходит под капотом
Написание понятных отчётов с PoC, оценкой критичности и рекомендациями по устранению

Условия

Офис рядом с м. Новочеркасская
Обеды за счёт компании
Зарплата без потолка — обсуждаем под ваш реальный уровень
Молодой и дружный коллектив
Работа с реальными коммерческими проектами
Как откликнуться
Напишите в Telegram: @davidov237
Расскажите коротко о себе: над чем работали, что проходили. Приложите GitHub, writeup'ы, статьи или разборы ВПО — всё это будет плюсом.

Прохождение PortSwigger Web Security Academy
Активность на HackTheBox / TryHackMe
Опыт написания tamper-скриптов или расширений для Burp
Понимание работы WAF и механизмов их обхода

Отклик

Нажмите «Откликнуться», чтобы перейти в проверенную страницу отклика. Перед переходом мы покажем памятку по безопасности.

Откликнуться

Не переводите деньги и не сообщайте коды из SMS.

Опубликована 10.10.2026 · Приём откликов подтверждён до 17.11.2026

Похожие вакансии

Тестировщик в Авангард

в Москве и МО

90 000 - 110 000 руб. за месяц

Авангард – компания, специализирующаяся на разработке программного обеспечения для бизнеса. Мы создаем современные IT-решения, автоматизируем процессы и оптимизируем работу компаний разных отраслей. Наши продукты помогают клиентам повысить эффективность, улучшить взаимодействие с данными и масштабировать бизнес. В работе используем передовые технологии и проверенные методологии разработки. Мы разрабатываем программные продукты для бизнеса и внедряем современные IT-решения. Приглашаем в команду тестировщика, который будет участвовать в реализации новых проектов и развитии текущих систем

1 год 2 месяца

Тестировщик тexники в ИП Карпухин Юрий Анатольевич

в Москве и МО

110 000 - 210 000 руб. за месяц

Нaхoдимся в поиcкaх тестировщиков тexники. Мы pаccмaтpивaeм кандидатов без oпыта pабoты. Еcли у вac есть интeрec к технике и желaние pазвивaтьcя в этой oбласти, мы готовы прeдоcтавить наставника и пoддеpжку для успешнoгo cтартa в нашей кoмандe! ПРИСУТСТВУЮТ ЕЖЕДНЕВНЫЕ ИЛИ ЕЖЕНЕДЕЛЬНЫЕ ВЫПЛАТЫ РАССМАТРИВАЕМ БЕЗ ОПЫТА ЗАРАБОТНАЯ ПЛАТА ОТ 110000

1 год 2 месяца

Инженер-тестировщик АСУ ТП (QA Engineer) в Компания ДЭП

в Москве и МО

от 100 000 руб. за месяц

ООО "Компания ДЭП" – российская инжиниринговая компания с более чем 30-летним опытом в разработке, производстве, проектировании и внедрении систем автоматизации, телемеханизации, диспетчеризации и связи для электроэнергетики, промышленности и инфраструктурных объектов (системы управления для водоснабжения, канализации, теплоснабжения, вентиляции освещения).

1 год 2 месяца

Еще вакансии

Вакансии из других отраслей

Все отрасли